13. Funciones de control interno

Las funciones de control interno deberían incluir una función interna de cumplimiento normativo permanente y eficaz, y cuando resulte adecuado y proporcionado, teniendo en cuenta los criterios enumerados en el título I, una función de gestión de riesgos y una función de auditoría interna. Cuando los emisores de fichas referenciadas a activos no establezcan y mantengan una función de gestión de riesgos y una función de auditoría interna, deberían poder demostrar, previa solicitud, que las políticas y procedimientos adoptados y aplicados para un marco de control interno consiguen efectivamente el mismo resultado que las directrices establecidas en el presente título V.

Se anima a los emisores de fichas significativas referenciadas a activos a establecer funciones internas de gestión de riesgos y auditoría interna. Cuando un emisor de fichas referenciadas a activos no establezca una función interna de gestión de riesgos (FGR) o una función de auditoría interna (FAI), las responsabilidades de estas funciones, según lo establecido en las presentes directrices, recaerán en el órgano de dirección, que podrá delegar las tareas operativas interna o externamente en un proveedor tercero, por ejemplo, en forma de un acuerdo de externalización¹⁶ .

¹⁶ La externalización de tareas operativas en el área de cumplimiento normativo podrá seguir siendo posible.